D’abord inventorier l’IA déjà en usage, ensuite seulement parler d’introduction
Un service de gouvernance et d’évaluation des usages de l’IA pour les organismes publics : inventorier tous les outils IA utilisés par les services — y compris l’IA fantôme qui tourne sur les comptes personnels des employés — évaluer les flux de données et les risques, et mettre en place la politique d’utilisation de l’IA de l’organisme, les points de contrôle des achats et le registre de déclaration des applications. De nombreux cadres publics — comme les exigences de l’Office of Management and Budget américain en matière de gouvernance de l’IA pour les agences fédérales — partent d’un inventaire complet des cas d’usage de l’IA. Ce service livre précisément cet inventaire, ainsi que le mécanisme de gouvernance qui le maintient en vigueur.
À qui cela s'adresse et ce qui bloque
Services de direction et d’information des administrations de tous niveaux : l’échelon supérieur commence à exiger des comptes sur la gouvernance de l’IA, alors que l’organisme lui-même ne sait pas dire combien d’IA il utilise.
Achats dispersés des services et abonnements personnels se mélangent ; qui utilise quoi pour traiter quelles données, personne n’en a la vue d’ensemble
Des employés traitent des documents de travail avec l’IA de leurs comptes personnels ; les données franchissent la frontière de l’organisme sans que la direction le sache
L’échelon supérieur exige un inventaire des cas d’usage de l’IA ; le tableau assemblé à la hâte ne résiste pas aux questions, et personne n’est chargé de le tenir à jour
Impossible de dire quelles IA sont en usage : outils raccordés par chaque service, comptes apportés par les employés, modèles embarqués dans les systèmes des fournisseurs — mis bout à bout, personne n’en a la liste complète. Commencez par enregistrer chaque IA en usage — qui la fournit, où elle sert, quelles données elle touche, qui l’a approuvée — c’est le point de départ de l’évaluation de gouvernance, et le moyen de retrouver la source en cas de problème.
Ce que vous obtenez
| Composant | Ce qui est inclus | Livrable |
|---|---|---|
| Inventaire des cas d’usage IA | Entretiens par service et recoupement des registres d’achats ; les outils officiellement achetés et ceux apportés par les employés sont enregistrés séparément | Un inventaire des cas d’usage IA, avec un volume séparé pour l’IA fantôme |
| Évaluation des risques | Classement par sensibilité des données et scénario d’usage ; les cas à haut risque sont signalés séparément, avec des recommandations de traitement | Un tableau de classement des risques et des recommandations |
| Politique de gouvernance | Politique d’utilisation, zones de données interdites, points de contrôle des achats et processus de déclaration rédigés en documents formels | Un dossier de politique de gouvernance, prêt pour émission par l’organisme |
| Mécanisme de registre de déclaration | Déclaration obligatoire avant la mise en service de toute nouvelle application ; champs du registre et responsabilités de mise à jour attribués à des postes nommés | Un registre de déclaration et ses règles de fonctionnement |
| Formation du personnel | Une session de formation à la gouvernance pour les cadres, une autre pour les agents de première ligne | Des relevés de formation et les matériaux associés |
Comment cela se déroule
Inventaire de cadrage
Environ trois à quatre semaines : entretiens et vérification des registres en parallèle ; inventaire des cas d’usage et volume IA fantôme produits
Évaluation et classement
L’évaluation des risques et les recommandations de traitement sont rédigées, puis passent la revue interne de l’organisme
Règles et registre
Les documents de politique sont finalisés pour émission ; le registre de déclaration entre en fonctionnement
Formation et revue
Deux sessions de formation en clôture ; ensuite, revue trimestrielle de l’inventaire et de la politique, conclusions archivées
D’abord inventorier l’IA déjà en usage, ensuite seulement parler d’introduction
Dites-nous d'abord où ça bloque. Le périmètre et un devis écrit précèdent tout démarrage ; regarder ne coûte rien.
Ou demandez d'abord à Leo, l'assistant en bas à droite : clarifiez les questions avant de nous écrire.
Limites
Non inclus
- Aucune caution de conclusion de conformité au nom de l’organisme : l’évaluation suit les cadres publics et les positions de l’organisme ; les jugements juridiques précis relèvent de la relecture par le service juridique de l’organisme
- Pas de blocage en campagne : le traitement de l’IA fantôme privilégie l’orientation et les alternatives ; l’inventaire sert à voir clair, pas à traquer les personnes
- La profondeur de l’inventaire dépend du degré de coopération : les services qui refusent les entretiens sont signalés comme non couverts, tels quels, dans l’inventaire
Ce qu’il nous faut de vous
- L’organisation des entretiens dans chaque service et un coordinateur général
- Un droit de consultation des registres d’achats et d’abonnements
- Les documents en vigueur de l’organisme en matière de politique des données et de sécurité
Collaboration et devis : comment ça marche
Contrat en projet d’évaluation ; le périmètre est détaillé par nombre de services et niveau de l’organisme dans la proposition, par le canal contractuel public. Phase un : l’inventaire d’abord — une fois la liste livrée, l’organisme décide jusqu’où pousser la construction de la gouvernance. Un contrat de revue trimestrielle peut ensuite maintenir l’inventaire à jour. Clauses de confidentialité et annexe de traitement des données sont signées avec le contrat.
Questions de cette page
Relever l’IA fantôme ne va-t-il pas créer des ennuis ?
L’objectif est de voir clair et d’orienter : l’inventaire est géré en volume séparé ; on propose d’abord des alternatives conformes, puis on parle de resserrement. Laisser le problème hors des papiers, voilà le vrai risque.
Une fois l’inventaire fait, qui le met à jour ?
Le mécanisme de déclaration attribue la responsabilité à des postes ; l’organisme peut le faire tourner seul. Un contrat de revue trimestrielle est aussi possible : nous vérifions et complétons chaque trimestre.
Quelle différence avec la préparation à la conformité pour les entreprises ?
La version entreprise gère outils, politique et registre de preuves ; la version publique ajoute la logique de transmission des inventaires de cas d’usage, l’examen des achats publics et la dimension d’information du public — le cadre suit les exigences du secteur public.
Les conclusions de l’évaluation peuvent-elles être rendues publiques ?
La décision de publication appartient à l’organisme. Le rapport est rédigé selon des standards publiables, les détails sensibles étant relégués en annexe séparée, au choix de l’organisme.
L’évaluation va-t-elle ralentir l’usage de l’IA par les services métier ?
Non. L’évaluation produit d’abord une liste positive des outils et scénarios utilisables : à l’intérieur de la liste, usage direct ; à l’extérieur, passage par la déclaration. La gouvernance sert à libérer plus vite les usages conformes, pas à tout bloquer par défaut.
L’inventaire de l’IA fantôme surveille-t-il les personnes ?
Non. L’inventaire ne regarde que les outils et les flux de données — quels outils sont utilisés, où vont les données — sans lire les contenus personnels ni construire de profils de comportement. Le rapport est présenté agrégé par service, dans le seul but de fermer les sorties de données.
Comment démarrer ?
Indiquez via la page de contact le niveau de votre organisme et le nombre approximatif de services. Nous présentons d’abord un plan d’inventaire et un calendrier ; la suite se discute une fois la première phase de l’inventaire terminée.
Associés
Défense de sécurité globale et réponse gérée
Au-delà de la gouvernance, le programme de défense de sécurité de l’organisme est ici
Gouvernance IA et préparation à la conformité, en gestion déléguée
Côté entreprises, la gestion déléguée de la gouvernance est ce service-ci
Confiance et passation des marchés
Modes d’achat, canal contractuel et positions de sécurité
D’abord inventorier l’IA déjà en usage, ensuite seulement parler d’introduction
Dites-nous d'abord où ça bloque. Le périmètre et un devis écrit précèdent tout démarrage ; regarder ne coûte rien.
Ou demandez d'abord à Leo, l'assistant en bas à droite : clarifiez les questions avant de nous écrire.
